GMOインターネット不正アクセスの影響は？確認された情報と利用者の対応

2026年10月27日更新。確認した最新の公表は同日19:10 JST（日本標準時、UTC+09:00）時点です。今回の対象は、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」です。GMOインターネットグループの全サービスで情報漏えいが起きたと発表されたわけではありません。デスクトップクラウドは、利用者がインターネット経由で遠隔のWindows環境に接続するサービスで、そのサーバーに取引ツールやファイルを保存していた人は、保存情報や取引口座を優先して確認してください。

不正アクセスとは、第三者が許可なくシステムやサーバーに入り、保存情報を閲覧したり持ち出したりする行為です。この事案では、当初の「情報を見られた可能性がある」という段階から更新があり、GMO側は10月24日に顧客情報が外部へ持ち出された事実を確認したと公表しました。一方で、誰のどの情報が取得・公開されたのか、影響を受けた人数が何人かは、確認済みとして一律に示されていません。

現在までに確認されたこと

26,739という数字を「被害者数」や「情報が盗まれた件数」と読み替えないでください。10月23日の第3報は、この数字を対象となり得るサーバー数と説明し、実際に不正アクセスまたは情報取得が確認された数ではないと明記しています。また、サーバー内には利用者自身が保存した情報も含まれ得るため、取引ツールの認証情報だけに影響が限られるとは言えません。

10月27日12:30 JST（同日03:30 UTC）、GMOグループは、攻撃者とみられる者が同社および顧客に関する情報と称するものを公開したことを確認したと発表しました。公開内容は確認中で、事実と異なる内容が含まれるおそれもあるとしています。同日19:10 JST（10:10 UTC）時点の第12報では、公開情報に利用者の情報が含まれると会社が確認した場合、対象者に個別連絡すると説明しています。公開情報の真偽や個々の利用者への該当を、利用者が流出データへアクセスして確かめる必要はありません。

利用者がまず行うこと

1. 取引口座と取引ツールのパスワードを変更する。本サービス上でMT4・MT5などの証券・FX取引ツールを使っていた場合、GMOは認証情報が閲覧された可能性を案内し、至急の変更を求めています。変更操作は、影響を受けた可能性のあるクラウドサーバーではなく、別の安全な端末（普段のスマートフォンや別のPCなど）から行ってください。同じパスワードを他のサービスでも使っていた場合は、そちらも個別のパスワードに変更します。
2. パスワード変更だけで終わらせず、ログイン中の接続を切る。証券会社やFX会社の仕組みによっては、パスワード変更後も既存のログインセッション（ログイン状態を維持する接続）が残ることがあります。各社の画面や案内で全セッションを切断し、操作方法が分からない場合は取引先事業者に依頼してください。すでにパスワードを変更した人も、接続中のセッションを確認します。
3. 取引履歴と残高を確認する。見覚えのない注文、決済、資金移動などがないか確認し、異常があれば取引先の証券・FX会社へ速やかに連絡してください。発生日、取引内容、損失額が分かる画面や明細は、申告に備えて保存します。GMOは、本件に起因すると認めた不正取引による実現損失を補償するとしていますが、市場変動による損失、得られたはずの利益、間接的な損害は対象外としています。申請の詳細は11月6日までに公式サイトと登録メールで案内する予定と発表されています。
4. 自分のPCやスマートフォンも確認する。GMOは、利用者端末のウイルス対策ソフトによるフルスキャンと、重要データのバックアップを呼びかけています。バックアップしたファイルも不用意に開いたり共有したりせず、保存先を確認して扱いましょう。特に、攻撃者が情報を公開したと称するサイトにはアクセスしないでください。GMOは、そのサイトを訪問した人の情報も攻撃者に取得されていると説明し、すでにアクセスした場合はウイルス対策ソフトでフルスキャンするよう求めています。

連絡を受けたときに気を付ける点

情報公開や補償の話題に便乗し、GMOや金融機関を名乗るフィッシングメール、SMS、電話が届く可能性があります。メールやSMS内のリンク、添付ファイルを開かず、返信もしないでください。公式サイトを自分で開いて最新のお知らせを確認し、取引先への連絡も公式アプリや公式ウェブサイトに掲載された窓口を使います。

GMOは、パスワードや認証コードを尋ねることはないと案内しています。「返金を受けるための手数料」「被害金を取り戻す費用」などを求める連絡にも応じないでください。流出したとされるデータや誘導リンクをSNSで転載・拡散すると、本人のプライバシー侵害や二次被害につながるおそれがあります。公開サイトの内容を検索して自分の情報を探すのではなく、会社からの個別連絡を待ち、不安や実害があれば公式窓口に相談するのが安全です。

本件の相談窓口として、GMOは電話03-5456-2560を案内しており、10月27日付の公表では土日・祝日を含め24時間受け付けるとしています。問い合わせフォームも公式のお知らせに掲載されています。窓口の受付時間は今後変更される可能性があるため、連絡前に最新の公式ページを確認してください。

お見舞金・補償は対象を分けて確認

2026年10月24日の発表では、本サービスを現在利用している全顧客に対し、金銭的被害の有無にかかわらず一律5,000円のお見舞金を支払う方針が示されました。受け取り方法などは、10月30日（金）23:59 JST（UTC+09:00）までに登録メールアドレスへ知らせる予定です。実際の案内が届いたら、差出人やリンクを公式情報と照合してください。

これとは別に、10月27日第12報は、公開された情報に本人の情報が含まれることを会社が確認した場合の「GMO特別お見舞金」を発表しています。公表された区分と金額は、氏名・連絡先などの基本情報が1万円、取引口座のID・パスワードなど金融・認証情報が1万5,000円、機微情報などプライバシー性の高い情報が2万5,000円です。複数区分は合算され、1回の公開につき上限300万円とされています。これは対象情報が確認された人向けの制度で、全利用者に同額が支払われるという意味ではありません。一律5,000円のお見舞金と、認定された不正取引損失の補償とも別枠です。

公式発表を確認する

確認できる事実と未確定事項を分けるには、更新日時の新しい公式発表を読むことが重要です。現時点で原因や侵入経路、公開情報の全容、個々の利用者への影響が確定したとは言えません。SNSの推測や攻撃者を名乗る人物の投稿を根拠に断定せず、事実が更新されるたびに公式窓口の案内を確認してください。

• GMOインターネットグループ「不正アクセスに関する現在の対応（第12報）」
• GMOインターネットグループ「攻撃者による情報公開に関する認識と対策（第10報）」
• お名前.com「不正アクセスに関するお知らせ（第3報）」—影響範囲と利用者へのお願い
• お名前.com「不正アクセスに関するお知らせ（第2報）」—取引口座の確認と認証情報変更
• お名前.com「サイバー攻撃について（第4報）」—お見舞金と損失補償
• お名前.com公式お問い合わせ窓口

この件では、サーバー数の推計と確認済みの情報持ち出し、攻撃者による公開と個人ごとの該当確認を区別する必要があります。利用者は、取引口座の保護、端末の点検、不審な連絡への警戒を進めつつ、公開データを探したり拡散したりせず、GMOと取引先の公式案内に沿って対応してください。